Политика конфиденциальности

Общие положения

Настоящая политика обработки персональных данных (далее – Политика) разработана Государственным бюджетным учреждением Республики Дагестан "Буйнакский противотуберкулезный диспансер" (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

Цели и задачи обработки персональных данных

Оператор ставит своей главной целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта bptd05.gosuslugi.ru.

Основные понятия

• Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
• Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
• Веб-сайт – совокупность графических и информационных материалов, а также программных средств и баз данных, обеспечивающих доступность информации в сети интернет по адресу bptd05.gosuslugi.ru.
• Информационная система персональных данных – совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку технологий и технических средств.
• Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
• Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
• Персональные данные – любая информация, относящаяся к определенному или определяемому Пользователю веб-сайта.
• Пользователь – любой посетитель веб-сайта bptd05.gosuslugi.ru.

Права и обязанности Оператора

Оператор имеет право:

• Получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные.
• Продолжать обработку персональных данных без согласия субъекта в случае отзыва согласия, если имеются законные основания для этого.
• Определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

Оператор обязан:

• Предоставлять субъекту персональных данных информацию о процессе обработки по его запросу.
• Организовывать обработку персональных данных в соответствии с действующим законодательством.
• Отвечать на обращения субъектов персональных данных в установленные сроки.
• Публиковать Политику и обеспечивать к ней неограниченный доступ.
• Принимать меры для защиты персональных данных от неправомерного доступа и других угроз.

Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

• Получать информацию о процессе обработки своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности или незаконного получения.
• Отзывать согласие на обработку персональных данных.

Субъекты персональных данных обязаны:

• Предоставлять Оператору достоверные данные о себе.
• Сообщать Оператору об изменениях в своих персональных данных.

Обрабатываемые персональные данные

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество.
• Электронный адрес.

Также осуществляется сбор и обработка обезличенных данных о посетителях (включая файлы «cookie») с помощью сервисов интернет-статистики.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе, с ограничением целей обработки, соответствующих заявленным целям. Оператор принимает меры для обеспечения точности и актуальности обрабатываемых данных, а также уничтожает или обезличивает их по достижении целей обработки.

Обработка персональных данных осуществляется на следующих принципах:

• Законность и справедливость: Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением прав субъектов персональных данных.
• Целевое назначение: Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• Совместимость целей: Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Соответствие данных целям: Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.
• Минимизация данных: Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
• Точность и актуальность: При обработке персональных данных обеспечивается их точность, достаточность и актуальность. Оператор принимает необходимые меры для удаления или уточнения неполных или неточных данных.
• Срок хранения: Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в их обработке, если иное не предусмотрено федеральным законом.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Разработка и внедрение внутренних нормативных актов, регламентирующих обработку и защиту персональных данных.
• Обучение сотрудников, имеющих доступ к персональным данным, основам защиты информации и соблюдения конфиденциальности.
• Использование современных средств защиты информации, включая антивирусные программы и системы контроля доступа.

Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает, чтобы при передаче персональных данных за пределы Российской Федерации соблюдались права субъектов персональных данных и обеспечивалась их защита в соответствии с установленными стандартами.

Заключительные положения

Настоящая Политика может быть изменена и дополнена в соответствии с изменениями законодательства Российской Федерации. Все изменения и дополнения вступают в силу с момента их публикации на официальном сайте Оператора.

Оператор обязуется информировать субъектов персональных данных о внесенных изменениях в Политику путем размещения актуальной версии на веб-сайте.

Субъекты персональных данных могут обратиться к Оператору с вопросами, касающимися обработки их персональных данных, по контактным данным, указанным на веб-сайте.

Настоящая Политика вступает в силу с момента ее публикации и действует до момента ее замены новой.